9.9Kritisch

CVE-2015-2079

Usermin Usermin Veröffentlicht: (vor 1 Jahr)

Beschreibung

Usermin 0.980 through 1.x before 1.660 allows uconfig_save.cgi sig_file_free remote code execution because it uses the two argument (not three argument) form of Perl open.

Schwachstellentyp (CWE): CWE-96CWE-94

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Usermin Usermin 0.980 – < 1.660
webmin usermin 0.980 – < 1.660

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:* ≥ 0.980 < 1.660